General ok 4

La propiedad de proteger la precisión y la

completitud de los activos es:

• Integridad

• Corrección

• Interoperatividad

• No repudio

Una medida que está modificando el riesgo

puede ser referida como:

• Remediación de riesgo

• SGSI

• Control

• Análisis de impacto

Según ISO/IEC 27001, una evaluación de

riesgo incluirá:

• Posibilidad de ocurrencia

• Partes interesadas del SGSI

• Tratamiento del riesgo

• Medidas de control

En el caso de que una laptop de la

organización fue robada ¿Qué control seria el

más adecuado?

• Cifrado

• Antimalware

• Bloqueo remoto

• Responsabilizar al usuario

La evaluación de riesgo de seguridad de la

información debe ser desempañada:

• Anualmente

• Semestralmente

• De acuerdo al plan de riesgos

• Solo como indica el auditor

Según el los términos y definiciones

asociados a la ISO 27001, se define a la

Autenticidad como:

• Resiliencia ante ataques

• Una entidad es lo que dice ser

• No repudio

• Ninguna de las anteriores.

"Cliente de la auditoría: organización o

persona que solicita una auditoría. Si se

produce una auditoría interna, el cliente de la

auditoría puede ser auditado."

• Auditor

• Auditado

• Auditoría de Cliente

• Auditoría de Equipo

Las política de seguridad de la información

debe ser conocida y accesible por todo el

personal de una organización

• Responsable del SGSI

• Gerente de Tl.

• Gerente de Seguridad de Tl.

• Todos

¿Cuáles no es uno de los pilares de la

seguridad de la información?

• No repudio

• Confidencialidad

• Integridad

• Disponibilidad

Para definir el alcance del SGSI, hay que tener en cuenta los problemas internos y externos

(análisis del contexto de la organización), el análisis de brechas. los requisitos y

expectativas procedentes de las partes interesadas, relacionándose con las

actividades esenciales, es decir, aquellas que permiten cumplir con la misión y los

objetivos generales de la organización.

• Análisis de brechas.

• Los requisitos legales

• objetivos de la Organización

• Todos los anteriores